1. Hvem vi er og hvilken rolle vi har

Behandlingsansvarlig for behandlingen som beskrives i denne erklæringen, er Glanevo SRL (Romania, CUI 40041255). Forretningsadressen og registeropplysningene våre står på siden Juridisk merknad. Du kan skrive til oss på gdpr@glanevo.com eller per post til forretningsadressen vår. Vi har ikke utnevnt et personvernombud.

Glanevo SRL er behandlingsansvarlig for opplysninger om salongkontoer (eiere og ansatte med tilgang til panelet), om besøkende på glanevo.com, om omtaler og om meldinger om ulovlig innhold. For opplysningene en salong registrerer om sine egne kunder og ansatte — timeavtaler, kundejournaler og, dersom salongen registrerer det, allergier eller andre helseopplysninger — er salongen behandlingsansvarlig. Glanevo SRL behandler disse opplysningene på salongens vegne, som databehandler, i henhold til databehandleravtalen. For slike opplysninger ber vi deg kontakte salongen først; vi hjelper salongen med å svare deg.

2. Opplysninger vi samler inn

Kontoopplysninger: navn, e-postadresse, telefonnummer, salongnavn, rolle
Faktureringsopplysninger: fakturanavn og -adresse, mva-nummer, fakturaer, betalingsstatus og korttoken (kortnumre behandles bare av betalingsleverandøren)
Bruks- og sikkerhetsopplysninger: tilgangslogger, IP-adresse, nettleser- og enhetsdata
Meldinger du sender til kundestøtte eller til chatassistenten
Informasjonskapsler og lignende teknologier (se retningslinjene for informasjonskapsler)
Omtaler og meldinger om ulovlig innhold (punkt 8)

Vi mottar disse opplysningene fra deg (registrering, skjemaer, betaling, kundestøtte), automatisk fra nettleseren eller enheten din når du bruker nettstedet eller panelet, og fra salongen når du bestiller time hos en salong som bruker Glanevo.

3. Formål og rettslig grunnlag

Opprettelse og administrasjon av kontoen din, levering av tjenesten og fakturering — oppfyllelse av avtale (personvernforordningen (GDPR) art. 6 nr. 1 bokstav b).
Regnskaps- og skatteopplysninger, inkludert elektronisk fakturering — rettslig forpliktelse (personvernforordningen art. 6 nr. 1 bokstav c; den rumenske regnskapsloven nr. 82/1991 og den rumenske skatteloven).
Sikkerheten i tjenesten, forebygging av svindel og tilgangslogger — vår berettigede interesse i å beskytte tjenesten og brukerne av den (personvernforordningen art. 6 nr. 1 bokstav f).
Å svare på spørsmålene dine, også via chatassistenten, og forbedre tjenesten — vår berettigede interesse i å svare deg og forbedre produktet vårt (personvernforordningen art. 6 nr. 1 bokstav f).
Kontroll og publisering av omtaler og håndtering av meldinger om ulovlig innhold — rettslige forpliktelser etter forordning (EU) 2022/2065 (personvernforordningen art. 6 nr. 1 bokstav c) og vår berettigede interesse i å publisere ekte omtaler (personvernforordningen art. 6 nr. 1 bokstav f).
Markedsførings-e-post og informasjonskapsler som ikke er strengt nødvendige — ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a; art. 4 nr. 5 i den rumenske loven nr. 506/2004).

Konto- og faktureringsopplysninger er nødvendige for å inngå og oppfylle avtalen, og faktureringsopplysninger kreves i tillegg etter loven; uten dem kan vi ikke opprette kontoen din. Alle andre opplysninger gir du oss frivillig.

4. Hvor lenge vi lagrer opplysninger

Regnskapsmateriale og bilag, inkludert fakturaer: 5 år fra 1. juli året etter utløpet av regnskapsåret (art. 25 i regnskapsloven nr. 82/1991); årsregnskap: 10 år (art. 35 nr. 3 i samme lov).
Konto- og avtaleopplysninger: så lenge avtalen varer og i 3 år etter at den er avsluttet (den alminnelige foreldelsesfristen, art. 2517 i den rumenske sivillovboken).
Tilgangs- og sikkerhetslogger: som hovedregel 1 år. En salong kan angi lengre lagringstid for revisjonsloggen i sitt eget panel (minst 1 år, høyst 10 år). Den interne revisjonskjeden, som registrerer administratorhandlinger, oppbevarer vi i 5 år.
Dokumentasjon av markedsføringssamtykke: så lenge samtykket gjelder og i 3 år etter at det er trukket tilbake.
Salongens opplysninger etter at avtalen er avsluttet: tilgjengelige for eksport som beskrevet i punkt 12 i bruksvilkårene, og deretter slettet eller anonymisert, med unntak av opplysninger vi er lovpålagt å oppbevare.
Samtaler med chatassistenten: oppbevares til du ber oss slette dem; automatisk sletting etter 90 dager er klargjort og er i ferd med å bli slått på, og vi oppdaterer denne erklæringen når den trer i kraft.

5. Hvem som mottar opplysningene

Vi bruker tjenesteleverandører (databehandlere) til hosting, databasen, betalinger, levering av e-post og SMS, AI-funksjoner, varsler, analyse og feilovervåking. Den fullstendige listen, med hvor hver leverandør holder til og hvilke opplysninger den behandler, står på siden Underdatabehandlere; vi varsler om nye underdatabehandlere minst 30 dager i forveien. Vi utleverer opplysninger til offentlige myndigheter bare når loven krever det. Kom du til oss via en partnerlenke, ser denne partneren i sitt eget dashbord bare den maskerte formen av e-postadressen du registrerte deg med (domenet beholdes, for eksempel ay****@example.com) og konverteringens trinn, utelukkende for å kontrollere provisjonen sin; kundedataene til salongen din ser partneren aldri.

6. Overføringer ut av EØS

Noen av leverandørene våre behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), hovedsakelig i USA. Vi overfører opplysninger dit bare på ett av følgende grunnlag: Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (gjennomføringsbeslutning (EU) 2023/1795), for leverandører som er sertifisert under dette rammeverket; eller standard personvernbestemmelser vedtatt ved Kommisjonens gjennomføringsbeslutning (EU) 2021/914 (personvernforordningen art. 46 nr. 2 bokstav c).

Siden Underdatabehandlere viser hvor hver leverandør behandler opplysninger. For å få vite hvilke garantier som gjelder for en bestemt leverandør, eller for å få en kopi av de standard personvernbestemmelsene, skriv til gdpr@glanevo.com.

7. Rettighetene dine

Du har rett til innsyn (personvernforordningen art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18) og dataportabilitet (art. 20), og rett til ikke å være gjenstand for en avgjørelse som utelukkende bygger på automatisert behandling (art. 22). Du kan når som helst, av grunner knyttet til din særlige situasjon, protestere mot behandling som bygger på vår berettigede interesse, og du kan når som helst protestere mot direkte markedsføring uten å oppgi grunn (art. 21). Når behandlingen bygger på samtykket ditt, kan du når som helst trekke det tilbake; dette påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

Send forespørselen din til gdpr@glanevo.com. Vi svarer uten ugrunnet opphold og senest én måned etter at vi har mottatt den; ved behov kan fristen forlenges med ytterligere to måneder, og i så fall gir vi deg beskjed (personvernforordningen art. 12 nr. 3).

Du har rett til å klage til den rumenske tilsynsmyndigheten — ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukarest, www.dataprotection.ro — eller til tilsynsmyndigheten i den EU-medlemsstaten der du bor eller arbeider.

8. Omtaler og meldinger om ulovlig innhold

Hvis du skriver en omtale, behandler vi visningsnavnet ditt, teksten og vurderingen, datoen for timen din og e-postadressen vi sendte invitasjonen til, slik at vi kan kontrollere at du hadde time, og publisere omtalen på salongens side. Omtaler er offentlige.

Hvis du melder fra om innhold du mener er ulovlig, behandler vi navnet ditt, e-postadressen din og innholdet i meldingen for å håndtere den (art. 16 i forordning (EU) 2022/2065). Vi avslører ikke identiteten din for den som står bak innholdet, med mindre det er strengt nødvendig (art. 17 nr. 3 bokstav b).

9. Informasjonskapsler

Vi bruker strengt nødvendige informasjonskapsler og, bare med ditt samtykke, funksjonelle informasjonskapsler og informasjonskapsler for analyse og markedsføring. Listen over informasjonskapsler, med hva hver av dem gjør og hvor lenge den lagres, står i retningslinjene for informasjonskapsler.

10. Chatassistent (Glanevo AI)

Chatvinduet nederst til høyre på nettstedet besvares av en AI-assistent, «Glanevo AI». For å lage et svar sendes meldingene dine og samtalehistorikken til Anthropic (Claude); hvis den modellen ikke er tilgjengelig, brukes en reservemodell fra Groq eller Google (Gemini). Vi lagrer samtaler til du ber oss slette dem, og vi deler dem ikke med tredjeparter for markedsføring. Automatisk sletting etter 90 dager er klargjort og er i ferd med å bli slått på; inntil den trer i kraft, slettes ikke samtaler automatisk. Rettslig grunnlag: vår berettigede interesse i å svare på spørsmålene dine (personvernforordningen art. 6 nr. 1 bokstav f).

Ikke skriv inn passord, kortnumre eller ID-numre i chatten. Hvis du vil få samtalene dine slettet, skriv til gdpr@glanevo.com.

11. Kontakt

For spørsmål om denne erklæringen eller opplysningene dine: gdpr@glanevo.com, eller per post til Glanevo SRL på adressen som står på siden Juridisk merknad.